7. juuli 2021 – KB5004956 (igakuine värskenduskomplekt)
Applies To
Windows Server 2012 Windows Embedded 8 StandardNB!: See väljaanne sisaldab kiirte eemaldamise paketti. Selle värskenduse võtmisel eemaldatakse seadmest Adobe Flash. Lisateavet leiate teemast Adobe Flash Playeri toe lõppvärskendus.
NB!: Windows Server 2012 on jõudnud tavatoe lõpetamiseni ja on nüüd laiendatud tugiteenustes. Alates 2020. aasta juulist ei ole selle opsüsteemi jaoks enam valikulisi väljaandeid (nimetatakse C- või D-väljaanneteks). Laiendatud toe operatsioonisüsteemidel on ainult kumulatiivsed igakuised turbevärskendused (nimetatakse B- või Värskendus teisipäevaväljalaseks).artiklist. Muude märkmete ja sõnumite vaatamiseks lugege Windows Server 2012 värskenduste ajaloo avalehelt.
Enne selle värskenduse installimist veenduge, et olete installinud jaotises Selle värskenduse toomine loetletud nõutavad värskendused. Lisateavet mitmesuguste Windows (nt kriitiline, turve, draiver, hoolduspaketid jne) kohta leiate järgmisestTäiustused ja parandused
Turbevärskendus hõlmab värskenduse KB5003697 täiustusi ja parandusi (anti välja enne 8. juunit 2021) ja lahendab järgmised probleemid.
-
Lahendab koodi kaugkäivituse teenuses Windows Prindispuuleri teenus ehk "PrintNightmare", nagu on dokumenteeritud dokumendis CVE-2021-34527. Pärast selle ja uuemate värskenduste Windows saavad kasutajad, kes pole administraatorid, installida prindiserverisse ainult allkirjastatud prindidraivereid. Vaikimisi saavad administraatorid installida prindiserverisse allkirjastatud ja allkirjastamata printeridraiverid. Süsteemi usaldusväärsete juursertimisasutuste installitud juurserdid usaldavad allkirjastatud draivereid. Microsoft soovitab selle värskenduse kohe installida kõigisse toetatud Windows ja serveri operatsioonisüsteemi, alustades seadmetest, mis praegu majutavad prindiserveri rolli. Samuti saate konfigureerida registrisätte RestrictDriverInstallationToAdministrators ( RestrictDriverInstallationToAdministrators), et mitteadministraatorid ei installiks allkirjastatud printeridraivereid prindiserverisse. Lisateavet leiate teemast KB5005010.
Lahendatud turbehaavatavuste kohta leiate lisateavet uue turbevärskendusjuhendi veebisaidilt.
Selle värskenduse teadaolevad probleemid
Tunnus |
Ajutine lahendus |
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi. |
Tehke üks järgmistest toimingutest.
Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse. |
Selle värskenduse hankimine
Enne selle värskenduse installimist
Soovitame tungivalt enne uusima värskenduskomplekti installimist installida oma opsüsteemi jaoks uusima teeninduspinu värskenduse (SSU). SSU-d parandavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemast Virnavärskenduste ja teeninduspinu värskenduste (SSU) hooldus: korduma kippuvad küsimused.
Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SSU-d(KB5001401). Uusima SSU jaoks eraldi paketi saamiseks otsige seda Microsofti värskenduste kataloogist.
Selle värskenduse installimine
Väljalaske kanal |
Saadaval |
Järgmine etapp |
Windows Update ja Microsoft Update |
Jah |
Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt. |
Microsoft Update’i kataloog |
Jah |
Selle värskenduse jaoks eraldi paketi saamiseks minge Microsofti värskenduste kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Jah |
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows Server 2012, Windows Embedded 8 Standard Liigitus: turbevärskendused |
Failiteave
Selles värskenduses esitatud failide loendi jaoks laadige alla värskenduse 5004956 failiteave.